自制勒索查杀情况统计

显示全部楼层 · 发表于 2021-5-2 12:42:14

本帖最后由 00006666 于 2021-5-2 12:43 编辑

感觉360也挺神奇的，样本上传云沙箱分析已经完成后，居然没有直接拉黑HASH，还要过很久才会拉黑入库。

显示全部楼层 · 发表于 2021-5-2 12:43:27

00006666 发表于 2021-5-2 12:42
感觉360也挺神奇的，样本上传云沙箱分析已经完成后，居然没有直接拉黑HASH，还要过很久才会拉黑入库。

360这才是正确的做法，如果瞬间拉黑只能造成巨量误报。

显示全部楼层 · 发表于 2021-5-2 13:04:17

请问瑞星之剑测了没？

显示全部楼层 · 发表于 2021-5-2 13:07:21

rhymesky 发表于 2021-5-2 13:04
请问瑞星之剑测了没？

你可以测测

显示全部楼层 · 发表于 2021-5-2 13:10:30

我一直认为Emsisoft是360的最佳替代之一，使用起来完全是一样的。

单步行为分析对于这种低广度的冷门样本效果很好，唯一的问题就是对云信誉的依赖太大了。

显示全部楼层 · 发表于 2021-5-2 13:15:22

eset居然被过，没有主防吧

显示全部楼层 · 发表于 2021-5-2 13:18:36

心心相印发表于 2021-5-2 13:15
eset居然被过，没有主防吧

ESET主要依赖于启发和机器学习，虽然有HIPS和深度行为检测，但比较弱一点。

显示全部楼层 · 发表于 2021-5-2 13:43:49

为什么我的Norton没有信誉杀？

显示全部楼层 · 发表于 2021-5-2 14:12:27

第二个号发表于 2021-5-2 13:43
为什么我的Norton没有信誉杀？

只有网上下载才有信誉杀，这个功能没什么意思，有点误杀。

显示全部楼层 · 发表于 2021-5-2 19:22:06

ccboxes 发表于 2021-5-2 13:10
我一直认为Emsisoft是360的最佳替代之一，使用起来完全是一样的。

单步行为分析对于这种低广度的冷门样 ...

emsi適合有基礎的進階用戶
但是不防感染型也對離線感染的蠕蟲如隨身碟 vbs類修復不好
emsi確實是防守賤很厲害的產品但是漏洞觸發就不好說了

[分享] 自制勒索查杀情况统计